Politique de confidentialité

1. Qui sommes-nous

Izitalk.io, Société par actions simplifiée à associé unique (SASU)

• Siège social : 29 rue des Dames, 75017 Paris, France
• RCS Paris, n° 106 054 257
• Email : contact@izitalk.io

Izitalk.io est responsable du traitement des données personnelles collectées via le site izitalk.io et la plateforme Izitalk (ci-après « le Service »).

2. Quelles données nous collectons

Selon votre usage du Service, nous collectons :

Si vous créez un compte Izitalk :

• Nom, prénom, adresse email
• Informations de facturation (lors de la souscription à un plan payant)
• Données de connexion (logs techniques, adresse IP)

Si vous configurez un chatbot :

• Contenu de votre site web ou de vos documents que vous choisissez d'importer dans la base de connaissances de votre chatbot
• Personnalisation du chatbot (logo, couleurs, nom)

Si vous interagissez avec un chatbot créé par un client Izitalk (visiteur final) :

• Le contenu des messages échangés avec le chatbot
• Le cas échéant, toute information que vous choisissez de communiquer dans la conversation (email, nom, etc.)

Dans ce dernier cas, Izitalk agit en qualité de sous-traitant pour le compte du client Izitalk qui a déployé le chatbot sur son site (lui-même responsable du traitement vis-à-vis de ses propres visiteurs).

3. Pourquoi nous traitons vos données

• Fournir et améliorer le Service
• Gérer votre compte et la relation contractuelle
• Permettre à votre chatbot de répondre aux questions de vos visiteurs en s'appuyant sur votre base de connaissances
• Assurer la sécurité et prévenir les usages frauduleux
• Vous contacter dans le cadre du support client
• Respecter nos obligations légales et comptables

4. Avec qui nous partageons vos données (sous-traitants)

Pour fournir le Service, nous faisons appel aux sous-traitants suivants :

Précision importante sur les transferts internationaux de données : certains de nos sous-traitants (notamment Anthropic et, à terme, Stripe) sont des sociétés de droit américain. Bien que les données de notre base principale soient hébergées physiquement dans l'Union Européenne (Frankfurt), les requêtes envoyées à l'API Claude d'Anthropic pour générer les réponses des chatbots sont traitées aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, mécanisme reconnu par le RGPD pour les transferts de données hors Union Européenne. Anthropic s'engage contractuellement à ne pas utiliser les données soumises via l'API pour entraîner ses modèles, et à les traiter exclusivement aux fins de répondre à la requête.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Durée de conservation

Au-delà de ces durées, les données sont automatiquement supprimées de notre base de données.

Les données de facturation sont conservées conformément à nos obligations légales comptables et fiscales (10 ans).

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition au traitement de vos données

Pour exercer ces droits, contactez-nous à l'adresse : contact@izitalk.io

Si vous êtes un visiteur ayant interagi avec un chatbot Izitalk déployé par l'un de nos clients (et non un client Izitalk vous-même), nous vous recommandons de vous adresser en priorité à l'entreprise qui a déployé ce chatbot, celle-ci étant responsable du traitement de vos données dans ce contexte. Nous pouvons également relayer votre demande à notre client si nécessaire.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation accidentelle, notamment :

• Chiffrement des données en transit (HTTPS/TLS)
• Contrôle d'accès strict aux données (Row Level Security)
• Limitation de l'accès aux données sensibles aux seules personnes autorisées

8. Cookies

Pour plus d'informations sur l'utilisation de cookies sur notre site, consultez notre Politique de cookies.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toute modification substantielle vous sera communiquée par email ou via une notification sur le Service.

10. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à : contact@izitalk.io